アロウリスト内のIPアドレスからのトラフィックのみを許可
この例では、アロウリストに含まれるIPアドレスからのリクエストに対してWAFルールをスキップします(IPリストを使用して定義)。
-
アクセスを許可したいIPアドレスを含むIPリストを作成します。
例えば、1つ以上のIPアドレスを持つallowed_ipsという名前のIPリストを作成します。受け入れられるIPアドレスの形式についての詳細は、IPリストを参照してください。 -
作成したリスト内のIPからのリクエストに対してすべてのルールをスキップするカスタムルールを作成します(現在の例では
allowed_ips)。- Expression:
(ip.src in $allowed_ips) - Action: スキップ:
- 残りのすべてのカスタムルール
- スキップフェーズ:
- すべてのレート制限ルール
- すべてのスーパーボットファイトモードルール
- すべての管理ルール
- Expression:
新しいルールがルールリスト内の他のカスタムルールの前に表示されることを確認してください。